本文详细解析了PHP代码审计中的Day1题目，涉及stop_hack函数的过滤逻辑，包括explode()、preg_match()和in_array()函数的使用。通过分析，发现了可以绕过过滤的漏洞点，利用make_set()函数实现SQL注入，如id=1 and extractvalue(1,make_set(1,(select flag from flag)))和id=1 and updatexml(1,make_set(1,(select flag from flag)),1)。文章强调了PHP的弱类型匹配特性和正则匹配的重要性。"
113239808,10295505,MySQL查询缓存分析：命中率与碎片处理,"['数据库', 'MySQL', '性能优化', '查询缓存']
题目来源先知社区红日安全中的day1
//index.php
<?php
include 'config.php';
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
die("连接失败: ");
}
$sql = "SELECT COUNT(*) FROM users";
$whitelist = array();
$result = $conn->query($sql);
if($result->num_rows > 0){
$row = $result->fetch_assoc();
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
920
